CVE-2026-72055 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: ip6_vti: changelink를 위해 장치의 netns에 CAP_NET_ADMIN 요구
vti6_changelink()는 최대 두 개의 netns, 즉 dev_net(dev)와 터널 링크의 netns인 t->net에서 동작합니다. 요청이 실행되는 netns가 아닌 다른 netns에서 장치가 생성되거나 이동된 경우 이 둘은 달라집니다. rtnl changelink 경로는 CAP_NET_ADMIN을 오직 dev_net(dev)에 대해서만 확인하므로, 해당 위치에서는 권한이 있지만 t->net에는 없는 호출자가 t->net에 있는 터널을 재작성할 수 있습니다.
vti6_changelink()의 최상단에서 어떤 속성도 파싱되기 전에 rtnl_dev_link_net_capable()를 통해 이를 차단합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.